サブネット単位で動作し、インバウンドおよびアウトバウンドのトラフィックを制御するファイアウォール機能はどれか。

ネットワークACLはサブネットレベルのステートレスなセキュリティ層である。